打印

[求助] 中了歡樂時光病毒,金山的專毒沒用~!

0

中了歡樂時光病毒,金山的專毒沒用~!

我发现每个盘里都有两个文件夹Desktop.ini   Folder.htt 而且删不了,一查才知道,中了欢乐时光病毒!

到网上下了几个专杀软件,360系统救助,都没用。那文件夹还有!

怎么办?求帮!~跪求有好心人给个好用的专杀!

TOP

0
用卡巴斯基吧,然后再安全模式下杀毒,完了之后马上重启,看看,实在不行就只有重做系统了

TOP

0
金山毒霸本来就没什么用,用瑞星来杀吧,应该没问题

TOP

0
最好是用强行删除的软件删除后重新做系统,360在杀毒上还是不太行

TOP

0
删除文件时是不是不让删除啊!应该有个提示!你可以用文件粉碎机,先把不能删的给粉碎了!然后把文件夹给删了应该就可以了!

TOP

0
用百度搜索欢乐时光专杀 网上应该有很多类似专杀工具的 试试看 祝好运。

TOP

0
你估计中的是新欢乐时光病毒它具有:1、每次感染都会进行一次变形,可以逃过普通的特征码匹配查找方法;2、该病毒不会主动发送电子邮件!而是修改系统中 Microsoft Outlook Express、Microsoft Outlook 2000/XP的设置,采用html格式的信纸来撰写邮件,病毒感染全部信纸!当发送邮件时病毒会附在邮件中,隐蔽性更强!3、会感染 html/htm、jsp、vbs、php、asp 等格式的文件,不会删除系统文件
方法1:进注册表,删除HKEY_LOCAL_MACHINE/software/microsoft/windows/currentversion/run下的kernel32键值。
参照备份的注册表文件,恢复 HKEY_CLASSES_ROOT/dllFile 下键值
病毒还会感染outlook的信纸更改注册表outlook的相关键值,而本人从来不用微软的outlook,所以早就将其根除,自然没有必要对注册表进行修复。(对于使用outlook的网友,可以参照其他机器的注册表恢复HKEY_CURRENT_USER/Identities 下相关键值和HKEY_CURRENT_USER/Software/Microsoft/Outlook 下相关键值以及HKEY_CURRENT_USER/Software/Microsoft/Office9.0/Outlook/Options/Mail 下相关键值)用windows自带的搜索功能查找desktop.ini和folder.htt和kjwall.gif(欢乐时光2病毒文件的一部分),删除。
查找所有存在 KJ_start 字符串的文件,删除文件尾部的病毒代码;
进入windows\system文件夹,删除kernel.dll文件。删除windows\web文件夹(欢乐时光会感染 htt 文件,将病毒附加在其中;感染 html/htm、jsp、vbs、php、asp,用病毒替换其内容。)
重新启动计算机,症状消失,建立windows\web文件夹(系统不自动建立此文件夹,需手工建立),病毒清除。
方法2:下载专杀,http://www.duba.net/zhuansha/18.shtml

TOP

0
变种的吧? 不行再试试瑞星或江民的专杀工具

TOP

0
用360强力杀毒试试,实在不行重装系统试试

TOP

0
重做一次系统看看,先排除软件导致的问题。

TOP

当前时区 GMT+8, 现在时间是 2025-3-17 02:05